Das KDE-Projekt wird zukünftig keine Security-Meldungen mehr auf der Newsseite dot.kde.org posten. Die Regelung habe mehr für Unsicherheit als für Sicherheit gesorgt.
Das KDE-Projekt hat ein kleines Update seiner Security Policy vorgenommen. Zukünftig erscheinen keinerlei sicherheitsrelevante Meldungen mehr auf der KDE-Newsseite. Die Begründung des Amarok-Entwicklers Jeff Mitchell lautet, dass sowieso wenig Meldungen eingegangen sind: Es habe zudem oft die Meinung geherrscht, dass die Security-Meldungen auf dot.kde.org eigentlich nichts zu suchen hätten. Das führte zu unvollständigen Informationen, und Anwender würden in dem falschen Glauben gewiegt, sie seien informiert.
Dot.kde.org wird aus dieser Befürchtung heraus in Zukunft gar keine Security-Meldungen mehr enthalten. Die Security Policy ist entsprechend aktualisiert. Wer auf dem Laufenden sein möchte, etwa weil er sein KDE aus den Quellen baut oder weil es ihn einfach interessiert, für den gibt es weiterhin die KDE-Announce-Mailingliste sowie BugTraq. Daneben finden sich alle Advisories unter http://www.kde.org/info/security/.
